Política de privacidad
Versión 0.1 · borrador
1. Qué datos tratamos
- Cuenta: nombre, apellidos, correo, teléfono y contraseña cifrada.
- Identidad (revendedores): documento de identidad y una selfie.
- Bancarios (revendedores): banco, tipo y número de cuenta.
- Operaciones: compras, ventas, entregas, disputas y reclamos.
- Técnicos: IP y agente de usuario, para seguridad y auditoría.
2. Datos sensibles
El documento de identidad y la selfie se tratan como datos sensibles (biométricos). Solo se reciben con consentimiento expreso, otorgado en un checkbox independiente, y únicamente para verificar la identidad del revendedor.
La selfie se destruye al aprobar la verificación. No se conserva «por si acaso»: se guarda el resultado, la fecha y la evidencia del consentimiento.
3. Para qué se usan
- Prestar el servicio: publicar, comprar, entregar y liquidar.
- Verificar identidad y prevenir fraude y doble venta.
- Cumplir obligaciones legales: facturación, auditoría y Libro de Reclamaciones.
- Seguridad: detección de accesos indebidos y notificación de brechas.
No se venden datos personales a terceros.
4. Quién los ve
Los datos de identidad y bancarios solo los ve el personal autorizado, con permisos mínimos y registro de cada acceso. El comprador ve del revendedor únicamente su nombre y el documento enmascarado.
5. Cuánto tiempo se conservan
- Selfie: hasta la aprobación de la verificación; después se destruye.
- Documento de identidad: mientras la cuenta esté activa y el plazo legal lo exija.
- Registros de auditoría: 5 años.
- Hojas del Libro de Reclamaciones: 2 años.
- Datos tributarios: el plazo que exija la ley.
6. Tus derechos
Puedes acceder a tus datos y descargarlos en un formato reutilizable, rectificarlos, cancelar tu cuenta y oponerte a un tratamiento concreto desde tu cuenta.
La cancelación anonimiza tus datos, pero no borra todo: la ley obliga a conservar auditoría, obligaciones tributarias y hojas del Libro durante sus plazos.
7. Seguridad y brechas
El acceso está protegido con contraseña y, para el personal, con segundo factor. Las comunicaciones viajan cifradas.
Si se produce una brecha que afecte a datos personales, se notifica a la autoridad en el plazo legal y, cuando corresponde, a los titulares afectados.
8. Pendiente
- Inscripción del banco de datos ante la autoridad.
- Designación del responsable de protección de datos, según el tramo aplicable.
- Revisión legal del texto y del plazo exacto de notificación de brechas.